Datenschutzerklärung

Diese Datenschutzerklärung gilt für Mealisto («wir», «uns», «unser») und beschreibt, wie wir Ihre Personendaten gemäss dem Bundesgesetz über den Datenschutz (DSG, SR 235.1), in Kraft seit 1. September 2023, erheben, verwenden und schützen.

1. Verantwortliche Stelle

Mealisto

Kontakt: privacy@mealisto.com

2. Erhobene Daten

2.1 Von Ihnen bereitgestellte Daten

Kontodaten: Name, E-Mail-Adresse, Passwort (als bcrypt-Hash gespeichert)
Profildaten: Ernährungspräferenzen, Allergien, Haushaltsmitglieder, Spracheinstellungen
Nutzungsdaten: Rezepte, Mahlzeitenpläne, Einkaufslisten, Bewertungen, Notizen
Zahlungsdaten: werden ausschliesslich von Apple App Store oder Google Play verwaltet — wir erhalten nur eine Bestätigung des Abonnementstatus; keine Zahlungsdetails werden an uns übermittelt

2.2 Automatisch erfasste Daten

Technische Daten: Gerätetyp, Betriebssystem, App-Version, IP-Adresse (nach Verarbeitung anonymisiert), Session-Token
Analysedaten: verwendete Funktionen, Sitzungsdauer, Fehlerberichte (anonymisiert, keine persönlichen Identifikatoren)

2.3 Familien- und Freigabedaten

Wenn Sie eine Familiengruppe erstellen oder Mitglieder einladen, verarbeiten wir die Namen und E-Mail-Adressen eingeladener Personen, geteilte Mahlzeitenpläne und Einkaufslisten sowie Familienpräferenzen und -einstellungen.

3. Zweck und Rechtsgrundlage der Verarbeitung

Wir verarbeiten Ihre Personendaten zu folgenden Zwecken gemäss Art. 19 DSG:

Bereitstellung und Betrieb des Dienstes — Vertragserfüllung
Kontoverwaltung und Authentifizierung — Vertragserfüllung
Personalisierte Mahlzeitenplanung (inkl. KI-gestützte Empfehlungen) — Vertragserfüllung
Versand von Transaktionsbenachrichtigungen — Vertragserfüllung
Analysen zur Verbesserung des Dienstes — überwiegendes berechtigtes Interesse (Daten vor Verwendung anonymisiert)
Betrugsprävention und Sicherheit — überwiegendes berechtigtes Interesse und gesetzliche Verpflichtung
Erfüllung gesetzlicher Pflichten — gesetzliche Verpflichtung

Besondere Personendaten (Art. 5 lit. c DSG) verarbeiten wir ausschliesslich in Form von Ernährungspräferenzen und Allergieinformationen, die Sie ausdrücklich angeben, und nur für den Betrieb des Dienstes.

4. Weitergabe an Dritte

Wir geben Ihre Daten nur weiter, soweit dies erforderlich ist:

Apple / Google: Abonnementverwaltung über den jeweiligen App Store, unterliegt deren Datenschutzrichtlinien
Cloud-Infrastrukturanbieter: Datenhostung und -sicherung; durch einen Auftragsverarbeitungsvertrag geregelt
Analyseanbieter: anonymisierte, aggregierte Nutzungsstatistiken; keine persönlichen Identifikatoren werden weitergegeben
Google Generative AI: ausschliesslich für Rezeptempfehlungen; wir übermitteln anonymisierte Rezept- und Präferenzdaten — keine persönlichen Identifikatoren
Zuständige Behörden: wenn dies nach Schweizer Recht oder aufgrund einer rechtsverbindlichen Anordnung erforderlich ist

Wir verkaufen Ihre Personendaten nicht.

5. Grenzüberschreitende Datenübermittlungen

Ihre Daten können ausserhalb der Schweiz verarbeitet werden. Sofern das Empfängerland vom EDÖB nicht als angemessen anerkannt ist, stützen wir uns auf Standarddatenschutzklauseln (Art. 16 Abs. 2 lit. d DSG), um den Schutz Ihrer Daten zu gewährleisten. Eine Kopie der anwendbaren Schutzgarantien ist auf Anfrage unter privacy@mealisto.com erhältlich.

6. Aufbewahrungsfristen

Konto- und Profildaten: für die Dauer des Kontos; Löschung innerhalb von 30 Tagen nach Kontolöschung
Mahlzeitenpläne und Einkaufslisten: für die Dauer des Kontos; Löschung innerhalb von 30 Tagen nach Kontolöschung
Nutzungsprotokolle und Fehlerberichte: 90 Tage (anonymisiert)
Buchhaltungsunterlagen und Transaktionsbelege: 10 Jahre (Pflicht nach Schweizer Handelsrecht)
Sicherheitsprotokolle: 12 Monate

7. Ihre Rechte

Gemäss DSG haben Sie folgende Rechte:

Auskunftsrecht (Art. 25 DSG): Kopie Ihrer Personendaten erhalten
Recht auf Berichtigung (Art. 32 DSG): unrichtige Daten korrigieren lassen
Recht auf Löschung (Art. 32 DSG): Löschung Ihrer Daten verlangen (vorbehaltlich gesetzlicher Aufbewahrungspflichten)
Recht auf Datenherausgabe (Art. 28 DSG): Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten
Recht auf Einschränkung (Art. 25 DSG): bestimmte Verarbeitungstätigkeiten einschränken lassen
Recht auf Überprüfung automatisierter Entscheide (Art. 21 DSG): bei ausschliesslich automatisierter Verarbeitung

Um diese Rechte auszuüben, senden Sie eine E-Mail an privacy@mealisto.com. Wir antworten innerhalb von 30 Tagen. Bei komplexen Fällen können wir diese Frist um bis zu 60 Tage verlängern und werden Sie entsprechend informieren.

Wenn Sie der Ansicht sind, dass Ihre Datenschutzrechte verletzt wurden, können Sie eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einreichen: www.edoeb.admin.ch.

8. Datensicherheit

Wir setzen angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Daten ein, darunter:

Transport Layer Security (TLS 1.2+) für alle Daten während der Übertragung
Sicheres Passwort-Hashing (bcrypt)
JWT-Token mit kurzer Gültigkeitsdauer für die API-Authentifizierung
Rollenbasierte Zugriffskontrollen
Regelmässige Sicherheitsüberprüfungen

9. Datenschutz für Minderjährige

Der Dienst richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine Personendaten von Kindern. Wenn Sie der Ansicht sind, dass Daten eines Kindes ohne elterliche Zustimmung übermittelt wurden, kontaktieren Sie bitte privacy@mealisto.com — wir werden diese umgehend löschen.

10. Cookies und Tracking

Wir verwenden ausschliesslich technisch notwendige Session-Cookies für die Authentifizierung. Wir verwenden keine Tracking- oder Werbe-Cookies. Unsere Analysen sind anonymisiert und verwenden keine Cookies. Weitere Informationen finden Sie in unserer Cookie-Richtlinie.

11. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Sie über die App oder per E-Mail. Das Datum oben auf dieser Seite zeigt an, wann diese Erklärung zuletzt aktualisiert wurde. Die weitere Nutzung des Dienstes nach dem Inkrafttreten stellt eine Zustimmung zur aktualisierten Erklärung dar.

12. Kontakt

Bei datenschutzbezogenen Fragen oder zur Ausübung Ihrer Rechte:

Mealisto — Datenschutzkontakt

E-Mail: privacy@mealisto.com